Mały problem z include Opcje

[Goodwin]

Program liczy pole i wszystko działa tylko że kiedy włączam index pojawia się komunikat:

Kod

[b]Warning[/b]:  main(.php) [[url="http://localhost/%7Et/function.main"]function.main[/url]]: failed to open stream: No such file or directory in [b]c:\usr\krasnal\www\T\index.php[/b] on line [b]15[/b]

[b]Warning[/b]:  main() [[url="http://localhost/%7Et/function.include"]function.include[/url]]: Failed opening '.php' for inclusion (include_path='.;C:\php5\pear') in [b]c:\usr\krasnal\www\T\index.php[/b] on line [b]15[/b]

jak się tego pozbyć?

Kod

<?
    echo '<table>';
      echo'<tr>';
        echo'<td>';
          echo'<h1>Pole walca</h1>';
        echo'</td>';
      echo'</tr>';

      echo'<tr>';
        echo'<td>';


           echo'<a href="index.php?tryb=dane">Oblicz pole</a><br>';
           echo'<a href="index.php?tryb=info">Informacje</a>';
                include( $_GET['tryb'] . '.php');
                
                


        echo'</td>';
        


        echo'<td>';
        

    


    
    
        echo'</td>';
      echo'</tr>';
    echo '</table>';


  ?>

[okitoki]

index pewnie uruchamiasz bez parametru, dla tego powinieneś zabezpieczyć to na taką sytuacje

uruchom index z parametrem tryb
czyli http://localhost?tryb=nazwapliku

[gulldarek]

Sprawdz czy zmienna $_GET['tryb'] jest ustawiona, jesli tak to wykonaj include() :

[PHP] pobierz, plaintext 
<?
    echo '<table>';
      echo'<tr>';
        echo'<td>';
          echo'<h1>Pole walca</h1>';
        echo'</td>';
      echo'</tr>';
 
      echo'<tr>';
        echo'<td>';
 
 
           echo'<a href="index.php?tryb=dane">Oblicz pole</a><br>';
           echo'<a href="index.php?tryb=info">Informacje</a>';
             if (isset($_GET['tryb'])) {
                include( $_GET['tryb'] . '.php');
             }
                
                
 
 
        echo'</td>';
        
 
 
        echo'<td>';
        
 
    
 
 
    
    
        echo'</td>';
      echo'</tr>';
    echo '</table>';
 
 
  ?>
[PHP] pobierz, plaintext 

Ogolnie rzecz biorac takie podejscie do sprawy jest niebezpieczne bo przy odpowiednio spreparowanym parametrze tryb mozna uzyskac dostep do innych (niz bys sobie tego zyczyl) plikow w systemie. Jako szybki fix mozesz sobie np. stworzyc tablice w ktorej bedziesz trzymal dopuszczalne tryby, np:

[PHP] pobierz, plaintext 
<?php
$tryby = array('index', 'subpage', 'sitemap');
 
if (in_array($_GET['tryb'], $tryby)) {
 include($_GET['tryb'] . '.php');
}
?>
[PHP] pobierz, plaintext